Compliance

Onze Sub-verwerkers

CivAI B.V. maakt gebruik van de volgende sub-verwerkers voor GovGPT. Alle sub-verwerkers zijn gebonden aan verwerkersovereenkomsten en zijn verplicht persoonsgegevens te verwerken in overeenstemming met de AVG. Alle hosting, opslag en AI-inferentie draait standaard op Scaleway; data blijft daarbij standaard binnen de EER. Uitsluitend op verzoek van de organisatie kan Azure OpenAI (Microsoft Ireland, EU West-Europa) als AI-model worden ingezet. Wij stellen klanten vooraf op de hoogte van eventuele voorgenomen wijzigingen in deze lijst.

Laatst bijgewerkt: Juli 2026

Scaleway S.A.S.

Standaard

Doel Hosting, opslag en AI-inferentie (standaard)

Locatie EU (Frankrijk / Nederland), buiten de reikwijdte van de Amerikaanse CLOUD Act

Datatypen Alle platformdata, waaronder gebruikersprompts en AI-gegenereerde antwoorden

Waarborgen ISO 27001, SOC 2, SCC's; data blijft standaard binnen de EER

Microsoft Ireland Operations Ltd (Azure OpenAI)

Op verzoek

Doel AI-inferentie via Azure OpenAI, uitsluitend op verzoek van de organisatie

Locatie EU (West-Europa)

Datatypen Gebruikersprompts en AI-gegenereerde antwoorden

Waarborgen EU-verwerking; bij eventuele doorgifte SCC's Module 3 met aanvullende maatregelen op basis van een DTIA. Moederbedrijf Microsoft Corporation is Amerikaans; waar relevant vindt een aanvullende beoordeling (DTIA) plaats in verband met de US CLOUD Act.

Wijzigingen in Sub-verwerkers

CivAI informeert haar klanten minimaal 30 dagen vooraf over eventuele voorgenomen toevoeging of vervanging van sub-verwerkers, waarbij klanten de mogelijkheid krijgen om bezwaar te maken. Als u op de hoogte wilt worden gehouden van wijzigingen in deze lijst, neem dan contact met ons op.

Vragen?

Voor vragen over onze sub-verwerkers of dataverwerking, neem contact met ons op:

privacy@govgpt.nl